Find命令搭配atime/ctime/mtime时的日期写法

jiay

在unix或linux环境中经常会用到find -mtime这样的写法来找某某时间点之前的文件，至于如何写find -mtime +N/-N/N，原来并不是很清楚，今天找了些资料看看，画下了这个图，以便理解和记忆：

从图上可以看出，以当前时间点开始算起，+表示往左，从该时间点开始再继续往更早推，可以称作xx以外；-表示往右，从该时间点算起往后的时间推，可以称作xx以内；没有加减号表示据此此前第N天。因此：
我们来看下面这个例子：
我当前的时间2011年3月1日22：31，我有如下的文件：

E:\testpath>ls -l
total 0
-rwxrwxrwa   1 Administrator   None                  0 Feb 25 22:37 111.txt
-rwxrwxrwa   1 Administrator   None                  0 Feb 26 22:38 222.txt
-rwxrwxrwa   1 Administrator   None                  0 Feb 27 22:38 333.txt
-rwxrwxrwa   1 Administrator   None                  0 Feb 28 22:01 444.txt
-rwxrwxrwa   1 Administrator   None                  0 Feb 28 22:30 555.txt
-rwxrwxrwa   1 Administrator   None                  0 Mar  1 22:31 666.txt<--当前时间的文件
-rwxrwxrwa   1 Administrator   None                  0 Mar  2  2011 777.txt

E:\testpath>
E:\testpath>

-mtime +2，表示2天以外的，即从距离当前时间（2011-03-01 22:31）的2天前开始算起，往更早的时间推移。因此，距离当前时间的2天为：2011-02-27 22:31，在此前的文件，会被选出来。

E:\testpath>find ./ -mtime +2
./111.txt
./222.txt

-mtime +1，表示1天以外的，即从距当前时间的1天前算起，往更早的时间推移。因此2011-02-28 22:31前的文件属于该结果，2011-02-28 22:31后的文件不属于该结果：

E:\testpath>find ./ -mtime +1
./111.txt
./222.txt
./333.txt
./444.txt
./555.txt

-mtime 2， 距离当前时间第2天的文件，当前时间为2011-03-01 22：31，往前推2天为2011-02-27 22:31，因此以此为时间点，24小时之内的时间为2011-02-27 22:31～2011-02-28 22:31，因此这段时间内的文件会被选中出来：

E:\testpath>find ./ -mtime 2
./333.txt
./444.txt
./555.txt

-mtime 1， 距离当前时间第1天的文件，当前时间为2011-03-01 22：31，往前推1天为2011-02-28 22:31，因此以此为时间点，24小时之内的时间为2011-02-28 22:31～2011-03-01 22:31，因此这段时间内的文件会被选中出来：

E:\testpath>find ./ -mtime 1
./666.txt

-mtime -1 表示1天以内的，从距当前时间的1天为2011-02-28 22：31，往右推移：

E:\testpath>find ./ -mtime -1
./
./666.txt
./777.txt

-mtime -2 表示2天以内的，从距当前时间的2天为2011-02-27 22：31开始，往右推移：

E:\testpath>find ./ -mtime -2
./
./333.txt
./444.txt
./555.txt
./666.txt
./777.txt


find可谓是aix/linux上使用较多的维护用命令，但很多时候需要用到针对时间的搜索。本文主要对find中搭配atime、ctime和mtime的各种参数进行介绍。

atime：访问时间（access time），指的是文件最后被读取的时间，可以使用touch命令更改为当前时间；
ctime：变更时间（change time），指的是文件本身最后被变更的时间，变更动作可以使chmod、chgrp、mv等等；
mtime：修改时间（modify time），指的是文件内容最后被修改的时间，修改动作可以使echo重定向、vi等等；

以下例子应该很容易理解上述三个时间：某用户在2013年1月5日00:00:00时，在/home下输入ping www.baidu.com > ping.log；5秒钟后，该用户使用ctrl+C强制关闭该命令；5秒钟后，使用cat ping.log查看。则ping.log的ctime为2013-01-05 00:00:00；mtime为2013-01-05 00:00:05；atime为2013-01-05 00:00:10。

这三个参数理解后，我们就可以使用find找到某个时刻进行过某类操作的文件集合。

find . {-atime/-ctime/-mtime/-amin/-cmin/-mmin} [-/+]num

第一个参数，.，代表当前目录，如果是其他目录，可以输入绝对目录和相对目录位置；
第二个参数分两部分，前面字母a、c、m分别代表访问、变更、修改，后面time为日期，min为分钟，注意只能以这两个作为单位；
第三个参数为量，其中不带符号表示符合该数量的，带-表示符合该数量以后的，带+表示符合该数量以前的。

注意：find中对于时间的推算均为：
1、到......为止用+号，从......开始用-号，一个时间单位内的不带符号；
2、数字代表往前偏移量；
3、当前到往后的一个时间单位为基准0；-0就是下限单位；+0就是上限单位。


假设当前时间是2013年1月5日00:00:00分，则：
1、寻找2013年1月5日00:00:00到2013年1月5日23:59:59被访问过的文件：时间单位是day，查找单位时间内的不带符号，当前无往前偏移，因此查询语句为：
find . -atime 0

2、寻找2013年1月4日23:50:00到2013年1月4日23:55:00被修改过的文件：时间单位是min，下限从当前往前偏移10min，上限从当前往前偏移5min，因此查询语句为：
find . -mmin -10 -mmin +5

tubaobaoya3

饭在锅里,我在床上*^_^*

上都海奶茶馆

看帖回帖是美德！:lol

xuke123

修养的艺术,其实就是说谎的艺术。

cyc1111

不知该说些什么。。。。。。就是谢谢

hongmeigui22027

真是 收益 匪浅

longpan

男人有冲动可能是爱你，也可能是不爱，但没有冲动肯定是不爱!